Wenn das stimmt dann geht bald die Post ab.

[Gast FliX80]

Wenn ich das bisher richtig verstanden habe, ist das Nagra² der Spanier gefallen und Premiere sendet für die neuen Karten (Direkt+) auch in Nagra². Lässt sich denn das ganze jetzt auf uns übertragen, oder sind es doch ein Paar verschiedene Schuhe? Sorry, ich steige da gerade nicht so recht durch. *smile*

[Gast TheSaint]

Hallo!

Gibt es schon was für die D-Box ?

[Gandalf]

N² und Nagravision von Prmiere sind verschiedene paar Schuhe.

 

Schon der Einsatz von Aladin ist ein grundlegender Unterschied.

 

Bei den EMM/ECM sind zwar,was die Nanos betrifft,Gemeinsamkeiten ersichtlich

aber die kommen daher dass fast alle Provider die gleichen Patente benutzen und

warum sollen die das Rad immer neu erfinden?

 

Was den Datenteil betrifft so sind hier bereits Herstellerspezifische Inhalte und

Verschlüsselungstechniken vorhanden und somit ist ein Vergleichen oder

Übertragen von Ergebnissen nicht so einfach 1:1 möglich.

 

Solange kein Dump gelingt und der ROM der Kofler-Karte zur Verfügung steht

wird es nicht einfach was zu Öffnen...gab ja schon Möglichkeiten blos die wurden

sehr rasch wieder geschlossen.( siehe Nagravision Patent zum Übertragen von

Korrekturen und Patchen )

 

Was den Austausch von Informationen betrifft so habe ich leider die Erfahrung

gemacht das sich Alle bedeckt halten und wenn man mal selber was rausgibt das

ein wenig ans Eingemachte geht und für die Umsetzung und das Verständnis etwas

Können und Wissen erforderlich ist dann wird man sehr rasch in die Fake-Ecke

gestellt......also was tut man...lesen und suchen und selber weitermachen...

und die Klappe halten.

 

Gruss

Gandal

[user01]

traurig aber wahr

 

warum ist das ur so geworden, es würde doch allen geholfen sein wenn das System endlich geknackt ist. Aber so schnekt man kofi den Ruhm und die Ehre.

Wäre doch schön wenn sich alle wieder daran bedienen könnten und dann hätte die allgemeinheit sicher was von. Aber die meisten wollen nicht denke ich und das ist sehr traurig. Lassen wir lieber den Kofi Jahr für jahr die Millarden schäffeln

 

Gruss

User01

[Gast word]

prmiere ist erst mal auch nicht so wichtig.

das kann man schließlich in deutschland problemlos abonnieren.

an die spanier kommt man nur über umwege dran.

bearbeitet 27. August 2005 von word

[abwl]

prmiere ist erst mal auch nicht so wichtig.

das kann man schließlich in deutschland problemlos abonnieren.

an die spanier kommt man nur über umwege dran.

So sehe ich das auch. Wer prem haben will, der kann sich ein Abo holen, ist doch kein Problem. Mir wäre D+, SkyIt, C+FR wichtiger als premiere.

bearbeitet 27. August 2005 von abwl

[Gast FliX80]

Danke für die nette Ausführung von Gandal. Endlich hats mir mal einer richtig erklärt.

[Gast guano30]

HI!

 

Tja, was soll man sagen ?

 

Hab die Capi Dateien mit Prog DVB getestet und ich hab kein Hispa.....

 

Und die poppen wie blöd!!!!!

 

 

Die anderen Taq Kanäle sind soweit ich das getestet habe auch alle offen.....

 

 

Dann hoffe ich mal, das die Emuisten ( tach Doz ) das auch für unsere 2er Box

 

in den Griff kriegen!

 

Tsts......

 

Nur komisch, daß Kollege Worschter im August Image die Möglichkeit geschaffen hat auch andere Camds zu integrieren....

 

Ob er schon mehr wußte ? ( AkteX läßt grüßen ) ;-)

 

Ok, ich finds geil!

 

Und wenn so der Kollege Knofi auch noch eine vorn Sack bekommen würde wärs noch geiler !!!

 

Soooo

 

Nu schonmal seelisch auf gleich vorbereiten, schließlich müssen wir heute den

 

HSV verputzen ;-)

[Gast cyber_rest]

N² und Nagravision von Prmiere sind verschiedene paar Schuhe.

 

Schon der Einsatz von Aladin ist ein grundlegender Unterschied.

 

Bei den EMM/ECM sind zwar,was die Nanos betrifft,Gemeinsamkeiten ersichtlich

aber die kommen daher dass fast alle Provider die gleichen Patente benutzen und

warum sollen die das Rad immer neu erfinden?

 

Was den Datenteil betrifft so sind hier bereits Herstellerspezifische Inhalte und

Verschlüsselungstechniken vorhanden und somit ist ein Vergleichen oder

Übertragen von Ergebnissen nicht so einfach 1:1 möglich.

 

Solange kein Dump gelingt und der ROM der Kofler-Karte zur Verfügung steht

wird es nicht einfach was zu Öffnen...gab ja schon Möglichkeiten blos die wurden

sehr rasch wieder geschlossen.( siehe Nagravision Patent zum Übertragen von

Korrekturen und Patchen )

 

Was den Austausch von Informationen betrifft so habe ich leider die Erfahrung

gemacht das sich Alle bedeckt halten und wenn man mal selber was rausgibt das

ein wenig ans Eingemachte geht und für die Umsetzung und das Verständnis etwas

Können und Wissen erforderlich ist dann wird man sehr rasch in die Fake-Ecke

gestellt......also was tut man...lesen und suchen und selber weitermachen...

und die Klappe halten.

 

Gruss

Gandal

da muss ich dich berichtigen Premiere sendet Aladin als auch nagra² ! 1801 ist nagra² die 17xx z.b. aladin.

 

die Direkt + karte ist ne reine Nagra² wie die spanier amis polen etc verwenden! ist das selbe nur ich denke das wir nen anderes rom haben hab bis her noch keine der neuen Direkt + karte warte immer noch auf meine direkt + karte klar ist das es x03 sein wird!

 

aktuelle resiver alle die ne x02 x01 haben sind aladin beta/nagra.

[Gast suicidecrew]

yo die 03 und 04er karten müssten doch reines nagra sein...

 

Aladdin ist ja nur dafür das man mit betacrypt recievern noch glotzen kann

[Gast cyber_rest]

genau so isses also die PID 17xx sind die alten BC pid'S die sind das jetzige aladin!

die 1801er ist nagra nix anderes als reines nagra

 

und in sachen nagra2 wird nun noch interresanter! da der gesamte nagra2 code offen liegt.

 

@suicidecrew und du hast rech mittels Reverse Engineering ist das gesammte nagra offen! nen richtiger nagrahack kein karten hack

bearbeitet 27. August 2005 von cyber_rest

[Gast cyber_rest]

vll kann hier wer was mit anfangen

 

scource liegen auf more4u wers haben will

 

teil1

int nagra2_ecm(byte *ecm, byte *dw) {
byte key[0x10]={
 0xF5,0x36,0x55,0x68,0xF5,0x46,0x63,0x32,0x52,0xEE,  0xD5,0x00,0x88,0x1E,0x5A,0x37
};
byte tempBUF[0x40];
int i,j,k;
word16 EK[IDEAKEYLEN];

nagra2RSA (ecm+0xa);
ecm[0x49] = ((ecm[9] & 0x80) | (ecm[0x49]));
ideaExpandKey(key, EK); 
for (i=7; i>-1; i--) {
 ideaCipher(ecm+0xA+(i*8), ecm+0xA+(i*8), EK);
 if (i>0)  for (j=0; j<8; j++) ecm[(i*8)+j+0xA] ^= ecm[(i-1)*8+j+0xA];
}
nagra2RSA(ecm+0xA);

for(i=0; i<0x40; i++) tempBUF[i]=ecm[0x3F+0x0a-i];
memcpy (ecm+0xa, tempBUF, 0x40);

 k = 0; // cw found
 for (i=0; i<ecm[0x4]; i++) {
 if(ecm[i] == 0x10 && ecm[i+1] == 0x09 && ecm[i+2] == 0) {
  memcpy(dw+8, ecm+i+3, 8);
  i+= 11;
  k++;
}
if(ecm[i] == 0x11 && ecm[i+1] == 0x09 && ecm[i+2] == 0) {
  memcpy(dw, ecm+i+3, 8);
  i+= 11;
  k++;
}
}

 if(k) return true;
 else {
  #ifdef DEBUG
printf("system-nagra2: failed to get CW\n");
 #endif
 return false;
}
}

void nagra2RSA (byte *msg) {	// RAM:C0108AA5
byte mod[0x40]={
 0xD9,0x1F,0xB4,0x82,0xF5,0x4C,0x45,0x35,0x62,0x1D,  0x84,0x5F,0x7E,0xC4,0xAB,0x4D,
 0xC9,0x30,0x9D,0xED,0x26,0xB5,0x40,0x30,0x84,0x8E,  0xB6,0x39,0x68,0x97,0x75,0x29,
 0xFE,0x8F,0xF1,0x86,0x13,0x27,0x61,0x71,0xE5,0x7B,  0xDA,0x8A,0x47,0xAC,0x99,0x37,
 0x03,0xCC,0xE2,0xA1,0xCB,0x07,0x19,0x98,0xEC,0xCB,  0x32,0x7E,0xF6,0x3C,0xCE,0xA7
};
byte exp[]={0x03};

NN_DIGIT E[0x22], N[0x22], MSG[0x22], M[0x22*4];
int nDigits, eDigits;

NN_DecodeLE(MSG, 0x22, msg, sizeof(mod));
NN_DecodeLE(E, 0x22, exp, sizeof(exp));
NN_DecodeLE(N, 0x22, mod, sizeof(mod));

nDigits = NN_Digits(MSG, 0x22);
eDigits = NN_Digits(E, 0x22);
R_memset((POINTER)M, 0, 0x22*4);

NN_ModExp(M, MSG, E, eDigits, N, nDigits);
NN_EncodeLE(msg, sizeof(MSG), M, 0x22);
return;
}

teil2

// idea.c - C source code for IDEA block cipher.

// Compute the multiplicative inverse of x, modulo 65537, using Euclid's
// algorithm. It is unrolled twice to avoid swapping the registers each
// iteration, and some subtracts of t have been changed to adds.
static uint16 mulInv(uint16 x) {
uint16 t0, t1, q, y;

if (x <= 1) return x;	// 0 and 1 are self-inverse
t1 = 0x10001L / x;	// Since x >= 2, this fits into 16 bits
y = 0x10001L % x;
if (y == 1) return low16(1-t1);
t0 = 1;
do {
 q = x / y;
 x = x % y;
 t0 += q * t1;
 if (x == 1) return t0;
 q = y / x;
 y = y % x;
 t1 += q * t0;
} while (y != 1);
return low16(1-t1);
}

// Expand a 128-bit user key to a working encryption key EK
static void ideaExpandKey(byte const *userkey, word16 *EK) {
int i,j;

for (j=0; j<8; j++) {
 EK[j] = (userkey[0]<<8) + userkey[1];
 userkey += 2;
}
for (i=0; j < IDEAKEYLEN; j++) {
 i++;
 EK[i+7] = EK[i & 7] << 9 | EK[i+1 & 7] >> 7;
 EK += i & 8;
 i &= 7;
}
}

// MUL(x,y) computes x = x*y, modulo 0x10001.  Requires two temps, 
// t16 and t32.  x is modified, and must me a side-effect-free lvalue.
// y may be anything, but unlike x, must be strictly 16 bits even if
// low16() is #defined.
// All of these are equivalent - see which is faster on your machine
#define MUL(x,y) ((t16=(y))?(x=low16(x))?t32=(word32)x*t16,x=low16(  t32),t16=t32>>16,x=(x-t16)+(x<t16):(x=1-t16):(x=1-x))

// IDEA encryption/decryption algorithm
// Note that in and out can be the same buffer
static void ideaCipher(byte const (inbuf[8]), byte (outbuf[8]), word16 const *key) {
register uint16 x1, x2, x3, x4, s2, s3;
word16 *in, *out;

register uint16 t16;	// Temporaries needed by MUL macro
register word32 t32;

int r = IDEAROUNDS;

in = (word16 *)inbuf;
x1 = *in++;  x2 = *in++;
x3 = *in++;  x4 = *in;

x1 = (x1 >>8) | (x1<<8);
x2 = (x2 >>8) | (x2<<8);
x3 = (x3 >>8) | (x3<<8);
x4 = (x4 >>8) | (x4<<8);

do {
 MUL(x1,*key++);
 x2 += *key++;
 x3 += *key++;
 MUL(x4, *key++);

 s3 = x3;
 x3 ^= x1;
 MUL(x3, *key++);
 s2 = x2;
 x2 ^= x4;
 x2 += x3;
 MUL(x2, *key++);
 x3 += x2;

 x1 ^= x2;  x4 ^= x3;

 x2 ^= s3;  x3 ^= s2;
} while (--r);
MUL(x1, *key++);
x3 += *key++;
x2 += *key++;
MUL(x4, *key);

out = (word16 *)outbuf;

*out++ = (x1 >>8) | (x1<<8);
*out++ = (x3 >>8) | (x3<<8);
*out++ = (x2 >>8) | (x2<<8);
*out = (x4 >>8) | (x4<<8);
}

teil3

idea.h

Code:


#ifndef IDEA_H
#define IDEA_H

typedef unsigned short word16;	/* values are 0-65535 */
typedef unsigned long word32;	/* values are 0-4294967295 */
typedef word16 uint16;

#define low16(x) (x)

#define IDEAROUNDS 8
#define IDEAKEYLEN (6*IDEAROUNDS+4)

#endif

bearbeitet 27. August 2005 von cyber_rest

[Gandalf]

da muss ich dich berichtigen Premiere sendet Aladin als auch nagra² ! 1801 ist nagra² die 17xx z.b. aladin.

 

die Direkt + karte ist ne reine Nagra² wie die spanier amis polen etc verwenden! ist das selbe nur ich denke das wir nen anderes rom haben hab bis her noch keine der neuen Direkt + karte warte immer noch auf meine direkt + karte klar ist das es x03 sein wird!

 

aktuelle resiver alle die ne x02 x01 haben sind aladin beta/nagra.

 

Das ist genau was ich meinte!

 

 

Die "Spezialisten" schreiben hier was Sache ist und haben eigentlich keine Ahnung

wovon sie reden.

 

Aladin ist eine Technik mit der verschlüsselt wird und sonst gar nix damit

arbeitet jede Premiere-Karte egal auf welcher PID sie lauscht und welche

Applikation sie unterstützt...die Übertragungstechnik für ECM/EMM von Premiere

ist "Nagravision" und hat mit Nagra² gar nix zu tun auch wenn sich einige Nano's

ähnlich sind und vermutlich auch viele ROM-Funktionen sich gleichen.

 

 

Der Nagra-Hack ist auf die Brummi-Karte nicht anwendbar..einzig ein paar

Steinchen kann man brauchen um vielleicht ein Türchen zu finden.

 

Schade dass es scheinbar nicht möglich ist einen wirklich vernünftigen

Austausch an Infos zu erhalten,war aber sowieso nicht anders zu erwarten.

 

 

 

So Long

Gandal

[pelzi]

na aber nun ... ihr progger .... das ist doch nicht der gral der Weisen ????

Emu ich hör dir Trapsen ..

[Gast cyber_rest]

D+ nun auh auf der dream !

 

camd3 liegt auf more4u

 

wenn wer keys für mich hat bitte per PM an mich

bearbeitet 27. August 2005 von cyber_rest

[abwl]

@cyber_rest

 

Nimm die camd3 keys von gestern (26.08), damit gehts.

[Gast cyber_rest]

thx

[pelzi]

auf dem easy World läuft es auch schon ...

nur bei der D-box haperts noch ...

[Gast cyber_rest]

Dbox2 camd3 rennt die dream camd3 ist auch dbox2 geeignet und es rennt alles

[Gast TheSaint]

Yo, jetzt funzt es überall :-)

[homer1974]

Ist ja schön,alles wieder Hell auf der DBox

[Worschter]

die camd3.784 liegt incl. Keys im DL Bereich

[Gast Tycus]

Was heist das für nicht Fachleute und Progger?

 

Wenn ich das fragen darf?

[homer1974]

Ganz einfach die neue camd3+keys in die Box spielen und es werde Licht

[Gast Tycus]

Was denn nur dieses Hispasat oder wovon hier die rede war?

Oder etwa auch kofler TV?